[TUTO] Certificat Let's Encrypt avec acme.sh & api Ovh en Docker (DSM6/7) (Update 07/09/22)

[@cidflash]

il y a 21 minutes, Mic13710 a dit :

C'est de ça dont vous parlez ?

Bonjour, oui tout a fait. C'est bien de cette partie. Merci

[Mic13710]

Il me semble que c'est bien expliqué dans le tuto.

Les 3 premières lignes restent inchangées (http, IP, port), les autres sont à ajuster en fonction de votre environnement.

[@cidflash]

Merci Mic13710,

Je vais mettre en place ce tuto sur ma config et je reviendrai vous donner des nouvelles. 

[@cidflash]

J'ai utilisé le tuto sans difficulté... Mon certificat a été importé avec succès dans mon NAS sans avoir eu besoin d'ouvrir les ports 80 et 443. 

Merci pour votre aide. 

Parcontre, pour utiliser le proxy reverse dans le nas avec ce certificat, je suis obligé d'ouvrir le port 5001 par exemple pour attaquer mon nas depuis l'extérieur.. ?

[Mic13710]

Le but du reverse proxy c'est justement de ne pas ouvrir les ports des applications mais d'utiliser un port sécurisé (le 443 de préférence) pour atteindre ces applications à partir d'un nom de domaine.

Vous devriez aller voir le tuto sur le Reserse Proxy dans la section des tutoriels.

[msappdem]

bonjour,

je suis repartis de zéro et quand j’exécute la tâche pour reconstruire le conteneur docker j'ai cette erreur dans le acme.sh.log : Error response from daemon: No such container: acme

alors qu'il est bien la dans la console.

je ne sais pas quoi contrôler du coup, pourriez-vous m'aider ?

 

[firlin]

Bonjour @msappdem, 

Ton dossier Acme tu l'a crée avec un "A" majuscule ? 

 

[msappdem]

@firlin,

j'ai tout mis en minuscule.

[firlin]

Bonjour @msappdem, 
Le non du dossier doit être en majuscule c'est noté comme ca dans la commande de la tache a lancer en mode Root

Citation

/volume1/docker/Acme

Met le non en majuscule cela devrait fonctionner  

[msappdem]

bonjour @firlin,

j'avais tout renommé en conséquence. J'ai remis avec Acme et j'ai toujours la même erreur.

[msappdem]

@firlin, j'ai trouvé d’où vient l'erreur, j'ai une règle de par-feu sur le réseau bridge, je l'ai mis sur un autre qui est plus ouvert et ça communique. je vais regarder comment fonctionne le reste.